基于MIPv6快速切换的家乡注册安全机制

为解决移动IPv6快速切换中移动节点的身份认证问题,提出一种新的基于MIPv6快速切换的家乡注册安全机制。在MIPv6快速切换中引用基于密钥生成中心(KGC)的改进签名方案,该方案中KGC仅知道用户的部分私钥,并且用户可以自己生成用于签名的公私钥对,解决了密钥托管和密钥撤销问题。移动节点和接入路由器运用改进的签名方案签名消息,仅往返一次消息交互就实现快速切换并完成家乡注册,并且在访问域中实现MN与NAR之间的双向认证。另外,利用Diffie-Hellman密钥交换原理保护消息交互过程。经过分析,该家乡注册机制具有高效、安全的特性。     

移动IPv6网络层次化接入认证方法

对接入用户实施认证是移动IPv6实用化的前提.提出一种适用于移动IPv6网络环境的层次化接入认证方法HAMIPv6,对接入认证和移动注册进行层次化管理,利用认证矢量和消息捎带,减少切换认证过程中移动节点与家乡域的交互.HAMIPv6简化了切换认证处理流程,减小了切换延时和信令开销,实现了用户与网络相互认证及会话密钥发放.通过分析比较证明,HAMIPv6比传统方法处理效率更高,尤其是在MN远离家乡域及在一定范围内频繁微移动的情况下.     

移动IPv6接入认证方案的设计与实现

移动IPv6协议在实现了移动节点在不同子网间平滑切换的同时,也引入了新的安全问题.本文在阐述了移动IPv6相关概念和移动节点接入认证原理的基础上,详细分析了移动节点漫游切换时面临的主要安全问题,然后提出了移动IPv6节点切换过程中EAP+RADIUS接入注册认证方案的设计和实现方法.最后通过实验测试证明该方案能够有效解决相关的安全问题.     

椭圆曲线域的移动自组网密钥协商协议

为了有效解决移动自组网节点间安全通信的问题,提出了一种在椭圆曲线域的会话密钥动态协商方案.方案结合椭圆曲线数字签名技术、椭圆曲线加密体制,由参与会话的所有节点共同协商生成会话密钥,而会话密钥在会话结束后就作废.会话密钥的动态协商特性,以及椭圆曲线域的数字签名技术和加密算法的采用,使得方案在保证节点间会话过程安全性的同时,也减轻了节点的计算负担.方案具有抗中间人攻击、重放攻击和密钥独立性等安全特性,并具有一定的恶意节点发现的能力.     

移动IPv6下基于流的快速切换方法

基于流的快速切换技术可以减少移动IPv6协议下行流的切换延迟。为此,提出一种新的基于流的快速切换方法,增强交叉路由器的功能,移动节点移到一个新位置只需要向交叉路由器注册,从而在交叉路由器和移动节点的新转交地址间建立隧道。分析结果表明,该方法能在一定程度上减少信令开销和会话中断时间,提高通信质量。     

快速层次移动IPv6的域间移动管理

为了提升移动IPv6域间切换的性能,在FHMIPv6的机制上提出了一种基于边缘接入路由器的域间移动管理方案。在这种方式下,移动主机在移动到边缘接入路由器上时,进行域内切换并把链路转交地址在前移动锚点和新移动锚点上同时进行重复地址检测;完成切换后,在边缘接入路由器域内对新区域转交地址进行配置并在新MAP中与链路转交地址绑定。通过NS-2实验仿真验证能够有效减少域间切换带来的延迟,同时也降低了分组的丢失率。     

基于Delaunay三角剖分的FMIPv6快速切换机制

针对快速移动IPv6（FMIPv6)中预测新接入路由器(NAR) 出错时的丢包问题,提出了一种基于Delaunay三角剖分的快速切换机制(TFMIPv6)。该机制通过Delaunay三角剖分算法将网络分割成虚拟的三角拓扑结构,在相邻的接入路由器间建立隧道,通过目标接入节点候选表来协助移动节点快速重构两个新的转交地址,并将切换过程中到达的包缓存在两个可能的NAR中。仿真结果表明,TFMIPv6能获得比FMIPv6更小的切换延时及丢包率。     

移动IPv6快速切换在无线局域网中的应用实现

基本的移动IPv6切换延迟太大,不能满足实时业务的要求。因此IETF提出了基于隧道的移动IPv6快速切换协议。论文对移动IPv6的切换性能进行了分析,在无线局域网环境下提出了一种实现基于隧道的移动IPv6快速切换的方法。这种方法通过结合使用链路连接触发器和快速路由器公告,实现了将无线接入点链路地址快速映射成其连接的接入路由器信息,并且使用接入路由器信息缓存机制来优化切换过程。实验结果表明,该方法实现了移动IPv6快速切换,达到了很好的切换性能。     

移动IPv6节点切换安全认证的研究与实现

移动IPv6协议实现了移动节点在不同子网间平滑切换的同时,也引入了新的安全问题.本文在阐述了移动IPv6相关概念和原理的基础上,详细分析了移动节点漫游切换时面临的主要安全问题,然后提出了移动IPv6节点切换过程中的注册认证方案.最后通过实验测试证明该方案能够有效解决相关的安全问题.     

多动IPv6节点切换安全认证的研究与实现

移动IPv6协议实现了移动节点在不同子网间平滑切换的同时,也引入了新的安全问题。本文在阐述了移动IPv6相关概念和原理的基础上,详细分析了移动节点漫游切换时面临的主要安全问题,然后提出了移动IPv6节点切换过程中的注册认证方案。最后通过实验测试证明该方案能够有效解决相关的安全问题。     

移动IPv6快速切换在无线局域网中的实现

基本的移动IPv6切换延迟太大，不能满足实时业务的要求．因此IETF提出了基于隧道的移动IPv6快速切换协议．对移动IPv6的切换性能进行了分析，在无线局域网环境下提出了一种实现基于隧道的移动IPv6快速切换的方法．这种方法通过结合使用链路连接触发器和快速路由器公告，实现了将无线接入点链路地址快速映射成其连接的接入路由器信息，并且使用接入路由器信息缓存机制来优化切换过程．实验结果表明，该方法实现了移动IPv6快速切换，达到了很好的切换性能．     

移动IPv6网络安全接入认证方案

对于移动IPv6网络,身份认证是网络安全的关键问题之一.针对移动IPv6网络的接入认证,提出了一种基于移动互联网双向认证方案.在移动切换过程中的接入认证和家乡注册,采用对家乡注册消息进行基于双私钥签名的方式,实现了家乡代理和移动节点分别对注册消息的签名,实现了接入认证与家乡注册的并发执行,移动用户和接入网络的一次交互实现了用户和接入域的有效双向认证.理论分析和数据结果表明,方案的认证总延时和切换延时要优于传统方法,有效地降低了系统认证的延时.安全性分析表明,框架中的基于双私钥的CPK方案满足双向接入认证安全,有效地解决了密钥托管问题.     

移动IPv6网络基于身份的层次化接入认证机制

设计了一种基于身份的层次化签名方案,并在该方案基础上提出了一种适用于移动IPv6网络环境的层次化接入认证方法.该方法使用分级NAI(Network Access Identifier)作为公钥,简化了无线移动环境中的密钥管理;利用层次化思想对接入认证和移动注册进行层次化管理,减少了切换认证处理流程;基于签名机制实现了用户与接入网络的双向认证.作者用设计的切换延时分析模型,对该方法和几种传统方法进行了比较,证明当移动节点远离家乡域及在一定范围内频繁微移动时,该方法比传统方法的效率更高.通过安全性分析证明了该方法在一定程度上实现了私钥的保密性、签名的不可伪造性等功能.最后还讨论了该方法的一种可扩展变形,用于实现多级层次化移动IPv6框架下的接入认证.     

移动IPv6网络基于身份签名的快速认证方法

接入认证对移动IPv6网络的部署和应用至关重要,在切换过程中加入认证过程会影响移动IPv6网络的切换性能.当前,对移动IP网络中接入认证的研究大多没有考虑对切换性能的影响.另外,目前许多双向认证机制都是基于证书的方式来实现,无线移动环境的特殊性使得这种方式并不适合无线移动网络.一种适用于移动IPv6网络的基于身份签名的快速双向认证方法被提了出来.该方法使用NAI(network access identifier)作为公钥,简化了无线移动环境中的密钥管理问题,有效地解决了基于PKI(private key     

基于移动IPV6/IPsec的虚拟专网模型设计

IPv6是由IETF(InternetEngineeringTaskForce)定义下一代因特网络的标准,它继承了IPv4的优点并进行了很大程度的修改和功能扩充。本文主要研究了移动IPv6的机制以及如何利用移动IPv6机制来构建包括移动节点在内的VPN,并利用IETF所制定的IPsec标准来完成资料传输的保密性与完整性。     

A Secure Correspondent Router Protocol for NEMO Route Optimization

The Network Mobility (NEMO) protocol is needed to support the world-wide mobility of aircraft mobile networks across different access networks in the future IPv6 based aeronautical telecommunications network (ATN). NEMO suffers from the constraint that all traffic has to be routed via the home agent though. The already existing correspondent router (CR) protocol solves this triangular routing problem and permits to route packets on a direct path between the mobile network and the ground based correspondent nodes. We identify security deficiencies of this protocol that make it unsuitable for use within the ATN. We therefore propose a new route optimization procedure based on the CR protocol that provides a higher level of security. We evaluate our new protocol in three ways. We first conduct a simulation based handover performance study using an implementation of a realistic aeronautical access technology. We then investigate the mobility signaling overhead. Finally, we specify a threat model applicable for the aeronautical environment and use it to perform a security analysis of both the old and our new protocol. It is shown that our protocol is not only more secure but also provides better handover latency, smaller overhead in the aeronautical scenario and a higher level of resilience when compared to the original CR protocol.     

层次型移动IPv6快速切换技术

移动节点在两个不同子网之间移动时将产生切换,移动节点的切换技术是保证实时业务服务质量的关键问题之一。目前,I-ETF正在开发快速切换和层次型移动IPv6来为移动IPv6提供切换机制。该文在两种技术原理基础上,提出了一些改进,最后给出了一个在层次型移动IPv6模型下的快速切换新方案。     

层次型移动IPv6优化方案

移动且不需要改变IP地址是移动IPv6的关键所在,而移动IPv6的关键技术就在移动过程中的切换。如何降低切换延时是衡量移动IPv6切换性能的标准。为此,针对移动主机在外地网络内的频繁切换已提出层次移动IPv6,用以降低时延,针对二层网络触发的切换预期已提出移动IPv6快速切换。本文提出一种以层次型移动IPv6快速切换协议(FHMIPv6)为基础的改进方案,首先针对快速切换的链路层时延引入缓存机制,然后主要针对域间切换MAP无法减少注册时延的问题,引入功能路由概念,提出最优功能路由算法,以减少切换时延和丢包率。实验分析表明,相比层次型移动IPv6快速切换方法,该方法有很大程度的改进。     

移动IPv6的切换技术

移动节点在两个不同子网之间移动时将产生切换,移动节点的切换技术是保证实时业务服务质量的关键问题之一.目前,IETF正在开发快速切换和层次型移动IPv6来为移动IPv6提供切换机制.先简单介绍了移动IPv6的原理,在此基础上对移动IPv6的关键技术之一——移动节点越区切换技术作了详细的研究和分析,并给出了一个在层次型移动IPv6模型下的快速切换方案.